计算机技术与软件专业技术资格（中级）模拟训练题库（带评分标准）

计算机技术与软件专业技术资格（中级）模拟训练题库（带评分标准）1.信息系统是由计算机硬件、软件、网络和通信设备、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。2.软件工程中的瀑布模型适合需求不明确、开发过程中需要频繁调整的软件项目。3.虚拟专用网络（VPN）的核心作用是在公共网络中建立加密的专用通信链路，保障数据传输的安全性。4.数据库事务的原子性是指事务执行的结果必须是使数据库从一个一致性状态变到另一个一致性状态。5.项目管理中的工作分解结构（WBS）是将项目按层级分解为更小的、更易于管理的工作单元的工具，分解的层级越多越好。6.中间件是位于操作系统和应用程序之间的通用服务，可降低应用系统的开发复杂度。7.包过滤防火墙工作在OSI模型的应用层，可以对应用层的数据包内容进行深度检测。8.软件单元测试通常由开发人员执行，主要验证模块内部的功能、逻辑和接口是否符合设计要求。9.云计算服务模式中，IaaS为用户提供的是基础计算资源，包括服务器、存储、网络等，用户不需要管理底层的基础设施硬件。10.公民为完成法人工作任务所创作的职务作品，其著作权完全由单位享有，创作者仅享有署名权。1.OSI七层参考模型中，负责实现路由选择、拥塞控制和网际互连功能的是以下哪一层？A.数据链路层B.网络层C.传输层D.应用层2.以下软件开发模型中，最适合用户需求模糊、前期难以明确完整需求的小型软件项目的是？A.瀑布模型B.增量模型C.原型模型D.螺旋模型3.数据库设计中，第三范式（3NF）的核心要求是？A.属性不可再分B.消除非主属性对主键的部分函数依赖C.消除非主属性对主键的传递函数依赖D.消除主属性对主键的部分和传递函数依赖4.某项目的活动网络图中，关键路径总时长为28天，其中A活动总时差为3天，自由时差为1天，若A活动延误4天，则项目总工期将延误多少天？A.1天B.2天C.3天D.4天5.以下网络安全设备中，属于被动防御、能够实时监测网络中的异常流量和攻击行为但不会主动阻断攻击的是？A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.Web应用防火墙（WAF）6.软件集成测试的主要测试对象是？A.单个功能模块的内部逻辑B.模块与模块之间的交互调用关系C.整个系统的功能是否符合用户需求D.系统在高并发场景下的性能表现7.信息系统生命周期中，负责确定系统建设目标、可行性分析和建设方案制定的是哪个阶段？A.系统规划阶段B.系统分析阶段C.系统设计阶段D.系统实施阶段8.UML图中，用于描述系统参与者与系统功能单元之间的交互关系、展示系统对外提供的服务的是？A.类图B.序列图C.用例图D.活动图9.根据《政府采购法》，公开招标的政府采购项目，自招标文件发出之日起至投标人提交投标文件截止之日止，最短不得少于多少日？A.7日B.15日C.20日D.30日10.以下项目风险管理工具中，用于识别风险来源、梳理风险产生的全链路原因的是？A.风险概率影响矩阵B.鱼骨图C.决策树D.蒙特卡洛模拟1.以下属于敏捷开发方法核心特征的有？A.重视客户反馈，允许需求在开发过程中调整B.采用短周期迭代交付，每个迭代输出可运行的软件版本C.强调文档的重要性，所有开发环节必须产出完整规范的文档D.主张开发人员、测试人员和客户代表紧密协作2.网络安全等级保护2.0的保护对象包括以下哪些类型？A.基础信息网络B.云计算平台、大数据平台C.工业控制系统、物联网系统D.传统政务信息系统3.以下属于数据库事务ACID特性的有？A.原子性B.一致性C.隔离性D.持久性4.以下属于项目进度控制常用工具的有？A.甘特图B.关键路径法C.挣值分析法D.鱼骨图5.软件维护根据维护目的的不同，可以分为以下哪些类型？A.改正性维护B.适应性维护C.完善性维护D.预防性维护6.以下属于云计算主流服务模式的有？A.IaaSB.PaaSC.SaaSD.DaaS7.以下UML图中，属于动态模型、用于描述系统运行过程中的交互和状态变化的有？A.类图B.序列图C.状态图D.活动图8.以下属于信息系统集成项目核心特点的有？A.是技术和管理的综合性集成项目B.需求多样且存在变更的可能性C.交付物为可独立运行的软硬件系统D.项目周期通常不超过1个月9.项目风险按照风险来源可以分为内部风险和外部风险，以下属于外部风险的有？A.团队核心开发人员离职B.行业政策调整导致项目需求变更C.供应商交付的硬件设备延迟到货D.项目预算不足10.以下属于我国知识产权保护范围的有？A.软件著作权B.发明专利C.商业秘密D.时事新闻1.案例背景：某软件公司承接了某地级市政务服务大厅的预约办理系统开发项目，合同约定工期为6个月，需求范围涵盖预约排队、材料预审、办理进度查询3个核心模块。项目启动后，业主单位频繁提出功能调整需求，先后新增了老年人优先预约、多平台预约数据同步、信用体系对接3个功能模块，项目团队为了维护客户关系全部接受了需求，最终项目工期延误2个月交付，且交付后出现多个功能模块数据冲突的问题。请结合案例回答：（1）导致项目出现问题的核心原因有哪些？（2）可以采取哪些改进措施避免同类问题再次发生？2.案例背景：某制造企业新上线了生产数据采集系统，部署在企业内部局域网中，系统上线1个月后，管理员发现服务器CPU占用率长期维持在95%以上，排查后确认服务器被植入挖矿病毒，经溯源，攻击来自于企业内部某员工的个人笔记本接入内网后，将病毒传播到了采集系统服务器。请结合案例回答：（1）该企业的网络安全防护存在哪些漏洞？（2）请提出对应的整改方案。3.案例背景：某电商平台在618大促活动期间，用户查询订单、提交订单的响应速度比平时慢5倍以上，且频繁出现订单提交失败、事务自动回滚的问题，数据库管理员排查发现数据库的锁等待时间超过3秒，慢查询数量是平时的12倍。请结合案例回答：（1）导致该问题的主要原因有哪些？（2）可以采取哪些优化措施解决上述问题？1.DevOps是当前软件开发领域广泛应用的研发运营一体化模式，能够有效提升软件交付效率和质量。请结合实际工作经验，论述中小软件企业落地DevOps的核心实施路径和需要注意的关键问题。2.信息系统项目中，范围蔓延是导致项目进度延误、成本超支的核心原因之一，请结合项目管理知识体系，论述范围管理和进度管理的协同管理方法，如何有效避免范围蔓延对项目进度造成的负面影响。【标准答案及解析】一、判断题1.参考答案：正确。解析：该表述符合信息系统的标准定义，属于软考中级基础考点。2.参考答案：错误。解析：瀑布模型的核心特点是阶段线性推进，要求前期需求完全明确，适合需求稳定的项目，需求频繁调整的项目不适合使用瀑布模型。3.参考答案：正确。解析：VPN的核心功能就是通过加密隧道技术在公网中搭建专用通信链路，保障数据传输安全，属于网络技术基础考点。4.参考答案：错误。解析：题干表述的是事务的一致性特征，原子性是指事务包含的所有操作要么全部执行成功，要么全部失败回滚。5.参考答案：错误。解析：WBS分解需要适度，层级过多会增加管理成本，反而降低项目管理效率，并非层级越多越好。6.参考答案：正确。解析：中间件的定义就是位于底层操作系统和上层应用之间的通用服务，可复用的通用能力可以降低应用开发复杂度，属于信息系统基础考点。7.参考答案：错误。解析：包过滤防火墙工作在OSI模型的网络层和传输层，只能基于IP、端口等信息过滤数据包，无法进行应用层内容的深度检测。8.参考答案：正确。解析：单元测试属于编码阶段的测试活动，通常由开发人员自行执行，验证模块内部的功能、逻辑和接口正确性，属于软件工程基础考点。9.参考答案：正确。解析：IaaS（基础设施即服务）的服务内容就是向用户提供服务器、存储、网络等基础计算资源，用户无需管理底层硬件，仅需操作操作系统、应用等上层内容，属于新兴技术基础考点。10.参考答案：错误。解析：一般职务作品的著作权由作者享有，单位仅有权在其业务范围内优先使用；只有主要利用单位的物质技术条件创作，并由单位承担责任的职务作品，作者才仅享有署名权，著作权的其他权利由单位享有。二、单选题1.参考答案：B。解析：A选项数据链路层负责将物理层的比特流封装成帧，进行差错控制和流量控制；B选项网络层负责路由选择、拥塞控制和网际互连，符合题意；C选项传输层负责端到端的可靠通信；D选项应用层为用户提供应用服务接口。2.参考答案：C。解析：A选项瀑布模型适合需求明确的项目；B选项增量模型是分批次交付功能，适合需求相对明确的项目；C选项原型模型通过快速搭建可演示的原型收集用户反馈，逐步明确需求，最适合需求模糊的小型项目；D选项螺旋模型适合大型高风险项目。3.参考答案：C。解析：A选项是第一范式（1NF）的要求；B选项是第二范式（2NF）的要求；C选项是第三范式（3NF）的要求，符合题意；D选项是BC范式（BCNF）的要求。4.参考答案：A。解析：总时差是指活动不影响总工期的最大延误时间，A活动总时差为3天，延误4天，则总工期延误4-3=1天，答案选A。5.参考答案：B。解析：A选项防火墙是主动防御设备，会阻断不符合规则的流量；B选项入侵检测系统（IDS）是被动监测设备，仅监测异常行为并告警，不会主动阻断，符合题意；C选项入侵防御系统（IPS）是主动防御设备，会主动阻断攻击；D选项Web应用防火墙是针对Web应用的主动防御设备。6.参考答案：B。解析：A选项是单元测试的测试对象；B选项是集成测试的测试对象，符合题意；C选项是系统测试的测试对象；D选项是性能测试的测试对象。7.参考答案：A。解析：A选项系统规划阶段的核心任务是确定系统建设目标、可行性分析和建设方案制定，符合题意；B选项系统分析阶段的核心任务是需求分析，明确系统需要实现的功能；C选项系统设计阶段的核心任务是进行系统的架构、数据库、功能模块设计；D选项系统实施阶段的核心任务是编码、测试和上线。8.参考答案：C。解析：A选项类图用于描述系统的静态结构，展示类之间的关系；B选项序列图用于描述对象之间的交互时序；C选项用例图用于描述参与者和系统功能之间的交互，展示系统对外提供的服务，符合题意；D选项活动图用于描述业务流程的执行步骤。9.参考答案：C。解析：根据《政府采购法》第二十四条规定，公开招标的项目，自招标文件发出之日起至投标截止之日止，最短不得少于20日，答案选C。10.参考答案：B。解析：A选项风险概率影响矩阵用于风险定性分析，评估风险的影响程度；B选项鱼骨图（因果图）用于梳理风险的来源和原因链路，符合题意；C选项决策树用于风险定量分析，辅助决策；D选项蒙特卡洛模拟用于风险定量分析，估算项目工期、成本的概率分布。三、多选题1.参考答案：ABD。解析：敏捷开发的核心特征是重视客户反馈、短周期迭代、跨团队紧密协作，ABD选项正确；C选项是瀑布模型的特征，敏捷主张可工作的软件重于完备的文档，因此C选项错误。2.参考答案：ABCD。解析：等保2.0的保护对象覆盖基础信息网络、传统信息系统、云计算、大数据、物联网、工业控制系统、移动互联网等各类信息系统，四个选项均正确。3.参考答案：ABCD。解析：数据库事务的ACID特性分别是原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），四个选项均正确。4.参考答案：ABC。解析：甘特图、关键路径法、挣值分析法都是进度控制的常用工具，ABC选项正确；D选项鱼骨图是风险管理、质量管理的常用工具，不用于进度控制。5.参考答案：ABCD。解析：软件维护分为四类：改正性维护（修复bug）、适应性维护（适配运行环境变化）、完善性维护（新增优化功能）、预防性维护（提前优化避免潜在问题），四个选项均正确。6.参考答案：ABC。解析：云计算的三大主流服务模式是IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务），ABC选项正确；D选项DaaS（数据即服务）属于衍生服务模式，不属于主流服务模式。7.参考答案：BCD。解析：UML图中静态图包括类图、对象图、部署图等，动态图包括序列图、状态图、活动图、时序图等，BCD选项正确，A选项类图属于静态图。8.参考答案：ABC。解析：信息系统集成项目的特点包括技术和管理综合集成、需求易变、交付物为完整的软硬件系统，ABC选项正确；D选项错误，不同规模的系统集成项目周期从几个月到几年不等，并非都不超过1个月。9.参考答案：BC。解析：外部风险是指来自项目团队外部、团队无法直接控制的风险，BC选项属于外部风险；AD选项属于项目团队内部可以控制的内部风险。10.参考答案：ABC。解析：我国知识产权保护范围包括著作权、专利权、商标权、商业秘密等，ABC选项正确；D选项时事新闻不属于知识产权保护范围。四、案例分析题1.参考答案及评分标准：（1）核心原因（3分，每答出1点得1分，答够3点即可）：①没有建立规范的需求变更控制流程，对业主提出的新增需求没有进行评估和审批就直接接受；②范围管理不到位，没有明确的范围边界，导致范围蔓延；③需求变更后没有同步调整进度计划和资源配置，直接按照原计划执行导致工期延误；④没有对新增需求的影响进行评估，新增功能和原有功能的兼容性考虑不足，导致交付后出现数据冲突。（2）改进措施（3分，每答出1点得1分，答够3点即可）：①建立规范的需求变更控制流程，所有需求变更必须提交变更申请，经过评估变更影响、审批通过后才能执行；②明确项目范围边界，和业主签订范围说明书，超出范围的需求按照变更流程处理，必要时签订补充协议调整工期和预算；③需求变更通过审批后，同步调整项目进度计划、资源配置和相关设计方案，保障变更的内容和原有功能兼容；④和业主建立定期的需求沟通机制，提前识别潜在的需求调整，避免需求频繁变更。2.参考答案及评分标准：（1）安全漏洞（3分，每答出1点得1分，答够3点即可）：①没有建立内网接入审批机制，外来设备可以随意接入内网；②内网没有进行区域隔离，员工办公区和生产系统区没有做访问控制，病毒可以跨区域传播；③服务器没有安装终端安全防护软件，无法检测和拦截病毒；④没有定期对服务器进行安全巡检和漏洞扫描，无法及时发现安全隐患。（2）整改方案（3分，每答出1点得1分，答够3点即可）：①建立内网接入审批机制，所有外来设备接入内网需要经过审批，并且安装终端安全软件后才能接入；②对内网进行区域划分，将办公区、生产系统区、服务区进行隔离，配置访问控制策略，仅允许授权的设备访问生产系统区；③给所有服务器安装终端安全防护软件，开启病毒查杀、入侵检测等功能，定期升级病毒库；④建立定期的安全巡检和漏洞扫描机制，每月至少进行一次全量漏洞扫描，及时修复服务器的安全漏洞。3.参考答案及评分标准：（1）问题原因（3分，每答出1点得1分，答够3点即可）：①大促期间访问量激增，数据库的并发请求量超过了日常的承载能力；②没有针对大促场景进行SQL优化，存在大量未添加索引的慢查询，占用数据库资源；③事务粒度设计不合理，提交订单的事务锁范围过大，导致锁等待时间过长，大量事务冲突回滚；④没有做读写分离，所有的查询和写入请求都访问主库，导致主库压力过大。（2）优化措施（3分，每答出1点得1分，答够3点即可）：①对数据库进行读写分离，查询请求访问从库，写入请求访问主库，降低主库的压力；②对慢查询进行优化，给常用的查询字段添加索引，调整SQL语句的执行逻辑，减少慢查询数量；③优化事务设计，缩小事务的粒度和锁范围，减少锁等待时间，降低事务冲突的概率；④提前对系统进行压测，评估大促期间的资源需求，临时扩容数据库的计算和存储资源，保障承载能力。五、论述题1.参考答案及评分标准：核心实施路径（6分，每答出1点得1.5分，答够4点即可）：①需求梳理和试点先行：先评估企业的现有研发流程、工具链和痛点，选择1-2个非核心的小型项目作为试点，验证DevOps落地的可行性；②工具链搭建：搭建覆盖代码托管、自动化构建、自动化测试、自动化部署、监控告警的全流程工具链，打通研发、测试、运营环节的数据流通；③流程优化：调整现有的研发流程，建立短周期迭代机制，明确各环节的准入准出标准，减少人工审批环节，提升流程效率；④团队能力建设：对研发、测试、运营团队进行DevOps理念和工具的培训，培养跨角色的复合能力，建立跨职能的项目团队；⑤持续改进：定期复盘DevOps落地的效果，收集团队的反馈，逐步优化工具链和流程，推广到所有项目。关键注意问题（5分，每答出1点得1.5分，答够3点即可，最多得5分）：①避免盲目追求工具完备性，中小公司资源有限，优先选择开源、轻量化的工具，解决核心痛点即可，不要过度投入资源搭建复杂的工具链；②避免流程僵化，DevOps的核心是提升效率，不要设置过多的流程节点反而降低研发效率；③要获得管理层的支持，DevOps落地需要调整现有流程和组织结构，